Anda tidak perlu jadi teknisi untuk tahu apakah website Anda terurus atau tidak. Empat pemeriksaan di bawah ini bisa dikerjakan siapa pun dalam sepuluh menit, tanpa memasang apa pun, dan tanpa risiko merusak apa pun.
Kami tuliskan lengkap termasuk cara memperbaikinya sendiri. Kalau setelah membaca Anda merasa ini di luar kemampuan Anda — itu juga jawaban yang berguna.
1. Cek versi komponen yang terlihat dari luar
Buka website Anda, klik kanan, pilih View Page Source atau Lihat Sumber Halaman. Tekan Ctrl+F, cari kata generator.
Biasanya akan muncul baris yang menyebutkan nama komponen beserta nomor versinya, misalnya WordPress 6.5.2 atau WooCommerce 6.5.1.
Bandingkan angkanya dengan versi terbaru yang beredar. Kalau selisihnya lebih dari satu tahun, komponen itu kemungkinan besar sudah di luar masa dukungan keamanan.
Yang perlu diperhatikan: inti WordPress sering diperbarui otomatis sementara komponen lain tidak. Jadi jangan berhenti di baris pertama.
2. Cek apakah direktori unggahan Anda terbuka
Ketik di browser: namawebsite.com/wp-content/uploads/
Kalau muncul daftar folder dan berkas, itu masalah. Artinya siapa pun bisa menelusuri seluruh berkas yang pernah diunggah ke website Anda sejak awal — nama berkasnya, ukurannya, tanggalnya. Termasuk dokumen yang mungkin tidak Anda maksudkan untuk publik.
Kalau muncul halaman kosong atau pesan Forbidden, aman.
Cara menutupnya: tambahkan baris Options -Indexes di berkas .htaccess pada folder utama website Anda. Tidak menyentuh WordPress, tidak menyentuh basis data, tidak memerlukan jeda operasional. Ini perbaikan paling murah yang pernah ada.
3. Cek masa berlaku sertifikat keamanan
Klik ikon gembok di sebelah alamat website, lalu buka detail sertifikatnya. Perhatikan tanggal kedaluwarsanya.
Sebagian besar sertifikat gratis berlaku 90 hari dan diperpanjang otomatis. Masalahnya muncul ketika perpanjangan otomatis itu diam-diam berhenti bekerja — dan Anda baru tahu setelah pengunjung melihat peringatan merah besar di layar mereka.
Kalau sisa masa berlakunya kurang dari 14 hari dan belum ada tanda perpanjangan, periksa pengaturannya di panel hosting.
4. Cek apakah cadangan Anda benar-benar bisa dipulihkan
Ini yang paling sering luput, dan paling mahal akibatnya.
Jangan bertanya “apakah ada cadangan?” — hampir semua orang menjawab ada. Tanyakan: kapan terakhir kali cadangan itu benar-benar dicoba dipulihkan?
Cadangan yang tidak pernah diuji cukup sering ternyata rusak, tidak lengkap, atau memuat basis data tanpa berkasnya. Dan itu baru ketahuan pada hari Anda paling membutuhkannya.
Cara menguji tanpa risiko: minta penyedia hosting Anda memulihkan cadangan ke lingkungan uji terpisah, bukan ke website asli.
Kalau ada satu saja yang bermasalah
Tidak perlu panik. Tidak satu pun dari empat hal ini berarti website Anda sedang diserang. Yang mereka tunjukkan adalah apakah ada yang mengurus website Anda secara berkala atau tidak.
Kalau jawabannya tidak ada, jarak antara kondisi sekarang dan kondisi yang aman akan melebar setiap bulan — dan biaya menutupnya ikut naik.
Kalau Anda ingin pemeriksaan yang lebih menyeluruh, kami kerjakan gratis. Kirim alamat website Anda; kami periksa dari sisi publik tanpa meminta akses apa pun, lalu kirimkan laporannya. Minta pemeriksaan gratis →